Informe 01M7D7BAFK55N0WWER4W23GQXF · checks-v2
Skill python-stinger: comprobaciones automáticas
Lo que HostedMCP comprobó el 14 nov 2026, 14:28 UTC. Cada resultado enlaza a la fuente pública de la que proviene, para que puedas verificarlo tú mismo.
7 de 7 comprobaciones ejecutadas · 0 hallazgos altos · no es una auditoría de seguridad
- Comprobado
- 14 nov 2026, 14:28 UTC
- Archivos leídos
- SKILL.md y scripts
- Metodología
- checks-v2
Qué corregir para obtener una puntuación más alta
2 comprobaciones pueden sumar más puntos. El siguiente escaneo se ejecuta en menos de una semana, o justo después de que cambie el repositorio.
- Licencia de código abierto (OSI) hasta +10 pts
Agrega un archivo LICENSE y asígnale nombre según su id de SPDX en el front matter de SKILL.md, por ejemplo
license: MIT. - Sin descargar y ejecutar ni robo de credenciales en los scripts hasta +5 pts
Distribuye código fuente legible, no archivos compilados, y elimina del script mencionado arriba lo que provocó el fallo: descargar y ejecutar código, ejecutar contenido decodificado o remoto, o leer credenciales y enviarlas fuera. Cuando existen más de cinco scripts, los que no se leyeron no otorgan puntos.
Origen
15 / 25 puntos- AprobadoRepositorio de origen vinculado y accesible10 pts
legioncodeinc/vibe-coding-tools/plugins/backend-and-desktop-tools/skills/python-stinger es público y accesible
github.com/legioncodeinc/vibe-coding-tools/tree/HEAD/plugins/backend-a ↗ - HallazgoLicencia de código abierto (OSI)10 pts
AGPL-3.0-or-later no está aprobada por OSI
spdx.org/licenses/AGPL-3.0-or-later.html ↗Cómo corregirlo: Agrega un archivo LICENSE y asígnale nombre según su id de SPDX en el front matter de SKILL.md, por ejemplo
license: MIT. - AprobadoCommit o lanzamiento en el último año5 pts
Último commit 2026-10-18
github.com/legioncodeinc/vibe-coding-tools/commits ↗
Scripts
25 / 30 puntos- ParcialSin descargar y ejecutar ni robo de credenciales en los scripts25 / 30 pts
5 de 6 scripts leídos; ninguno de ellos descarga y ejecuta código, el resto no se leyó
Cómo corregirlo: Distribuye código fuente legible, no archivos compilados, y elimina del script mencionado arriba lo que provocó el fallo: descargar y ejecutar código, ejecutar contenido decodificado o remoto, o leer credenciales y enviarlas fuera. Cuando existen más de cinco scripts, los que no se leyeron no otorgan puntos.
Instrucciones para el agente
30 / 30 puntos- AprobadoSin instrucciones ocultas en SKILL.md20 pts
Sin frases de anulación, desactivación de protecciones, solicitudes de credenciales ni caracteres ocultos
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗ - AprobadoLas herramientas preaprobadas están acotadas10 pts
Sin herramientas preaprobadas; el agente pregunta antes de usar una
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Formato
15 / 15 puntos- AprobadoSKILL.md sigue el formato de Agent Skills15 pts
Nombre y descripción válidos; indica cuándo usarlo; 182 líneas
github.com/legioncodeinc/vibe-coding-tools/blob/HEAD/plugins/backend-a ↗
Qué no cubren estas comprobaciones
- Los scripts se leen, nunca se ejecutan. No se audita su lógica y se leen hasta cinco scripts por skill.
- Los resultados describen la carpeta del skill en la fecha indicada arriba; un commit posterior puede ser distinto.
- Aprobar no garantiza la seguridad. Lee los scripts antes de dejar que un agente los ejecute y mantén allowed-tools con el mínimo necesario.